達夢數據庫透明加密技術的研究.pdf

1、數據庫安全已經成為信息安全的重要研究領域。為了保證存放在文件中數據的安全性，所采用的主要技術是將一些重要或敏感的數據庫信息以密文的形式存儲起來。透明加密技術實現于數據庫系統底層，可以有效降低加密對數據庫效率的影響，同時方便于用戶在數據庫中使用加密技術，因此有著很大的研究價值。 達夢數據庫透明加密主要分為三部分：第一部分是數據的透明加解密；第二部分是密鑰的動態管理；第三部分是密碼引擎的管理和應用。數據的透明加解密使用戶無需關心數據

2、加解密過程；密鑰動態管理為用戶提供一種方便安全管理密鑰的方式；密碼引擎技術使用戶可以將自定義的加密算法引入到數據庫系統中，為透明加密技術的使用提供了更大的靈活性。 達夢數據庫實現數據透明加解密的核心是加解密執行引擎。它負責完成數據的加解密工作，使數據從內存寫入文件時，完成加密操作；數據從文件中讀取時，完成對應的解密操作。對透明加密技術所使用的密鑰，采用分層管理模式。每一層的密鑰都由上層密鑰加密以保證其安全性，最上層密鑰經過加密后